CVE-2014-10008
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in Stark CRM 1.0 stellen externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die (1) een beheerder toevoegen via een vervaardigd verzoek aan de beheerpagina, (2) een agent via een vervaardigd verzoek aan de agentpagina, (3) een subagent via een vervaardigd verzoek aan de sub_agentpagina, (4) een partner via een vervaardigd verzoek aan de partnerpagina, of (5) een klant via een vervaardigd verzoek aan de klantpagina.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in Stark CRM 1.0 allow remote attackers to hijack the authentication of administrators for requests that add (1) an administrator via a crafted request to the admin page, (2) an agent via a crafted request to the agent page, (3) a sub-agent via a crafted request to the sub_agent page, (4) a partner via a crafted request to the partner page, or (5) a client via a crafted request to the client page.